在VMSS中以不同订阅使用来自多个KeyVault的证书/秘密

问题描述

我正在尝试从其他订阅下的keyvault安装证书。

当前，我的VMSS和keyvault处于同一订阅下。我想从另一个订阅中的keyvault中添加一个证书。

下面是我试图添加证书机密URL的VMSS资源模板的一部分。

"secrets": [
  {
    "sourceVault": {
      "id": "/subscriptions/xxxx/resourceGroups/resgroupname/providers/Microsoft.keyvault/vaults/KV1"
    },"vaultCertificates": [
      {
        "certificateUrl": "certificate1 secret URL","certificateStore": "My"
      }
    ]
  },{
    "sourceVault": {
      "id": "/subscriptions/yyyy/resourceGroups/resgroupname/providers/Microsoft.keyvault/vaults/KV2"
    },"vaultCertificates": [
      {
        "certificateUrl": "certificate2 secret URL","certificateStore": "My"
      }
]

在更新时，我遇到以下错误。

{“错误”：{ “ code”：“ InvalidParameter”， “ message”：“请求的SubscriptionId：” xxxx“必须与Key Vault ID中包含的SubscriptionId” yyyy“相匹配。”， “ target”：“ sourceVault.id”}}

我的VMSS处于订阅xxxx下，并且启用了托管身份，并且资源ID已添加到处于不同订阅的Key Vault的访问策略中。有可能实现这一目标吗？如果可以添加更多详细信息，请告诉我。

解决方法

不，不是根据我发现的另一个问题和答案。 https://stackoverflow.com/a/39778536/2778027

响应似乎来自Microsoft Azure的某人。